Apache 2.4.56 HTTP सर्भर रिलिज कमजोरीहरू तय गरियो

Apache HTTP सर्भर 2.4.56 को रिलीज प्रकाशित गरिएको छ, जसले 6 परिवर्तनहरू परिचय गराउँछ र अगाडि-एन्ड-ब्याक-एन्ड प्रणालीहरूमा "HTTP अनुरोध तस्करी" आक्रमणहरू पूरा गर्ने सम्भावनासँग सम्बन्धित 2 कमजोरीहरूलाई हटाउँछ। फ्रन्टएन्ड र ब्याकइन्ड बीचको एउटै थ्रेडमा प्रशोधन गरिएका अन्य प्रयोगकर्ताहरूको अनुरोधहरूको सामग्री। आक्रमण पहुँच प्रतिबन्ध प्रणाली बाइपास गर्न वा वैध वेबसाइटको साथ सत्रमा खराब JavaScript कोड घुसाउन प्रयोग गर्न सकिन्छ।

पहिलो कमजोरी (CVE-2023-27522) ले mod_proxy_uwsgi मोड्युललाई असर गर्छ र ब्याकइन्डद्वारा फर्काइएको HTTP हेडरमा विशेष क्यारेक्टरहरूको प्रतिस्थापन मार्फत प्रतिक्रियालाई प्रोक्सी साइडमा दुई भागमा विभाजन गर्न अनुमति दिन्छ।

दोस्रो जोखिम (CVE-2023-25690) mod_proxy मा अवस्थित छ र mod_rewrite मोड्युल द्वारा प्रदान गरिएको RewriteRule निर्देशन वा ProxyPassMatch निर्देशनमा निश्चित ढाँचाहरू प्रयोग गरेर निश्चित अनुरोध पुन: लेख्ने नियमहरू प्रयोग गर्दा हुन्छ। जोखिमले आन्तरिक स्रोतहरूको लागि प्रोक्सी मार्फत अनुरोध गर्न सक्छ, प्रोक्सी मार्फत निषेध गरिएको पहुँच, वा क्यास सामग्रीको विषाक्तता। भेद्यता प्रकट गर्नको लागि, यो आवश्यक छ कि अनुरोध पुन: लेख्ने नियमहरूले URL बाट डेटा प्रयोग गर्दछ, जुन त्यसपछि थप पठाइएको अनुरोधमा प्रतिस्थापित हुन्छ। उदाहरणका लागि: RewriteEngine on RewriteRule “^/here/(.*)” » http://example.com:8080/elsewhere?$1″ http://example.com:8080/elsewhere ; [P] ProxyPassReverse /here/ http://example.com:8080/ http://example.com:8080/

गैर-सुरक्षा परिवर्तनहरू मध्ये:

• "-T" झण्डा rotatelogs उपयोगितामा थपिएको छ, जसले लगहरू घुमाउँदा, प्रारम्भिक लग फाइललाई नछोडिकन पछि लग फाइलहरू काट्न अनुमति दिन्छ।
• mod_ldap ले LDAPConnectionPoolTTL निर्देशनमा नकारात्मक मानहरूलाई कुनै पनि पुरानो जडानहरूको पुन: प्रयोग कन्फिगर गर्न अनुमति दिन्छ।
• mod_md मोड्युल, ACME (स्वचालित प्रमाणपत्र व्यवस्थापन वातावरण) प्रोटोकल प्रयोग गरेर प्रमाणपत्रहरूको प्राप्ति र मर्मतलाई स्वचालित गर्न प्रयोग गरिन्छ, जब libressl 3.5.0+ सँग कम्पाइल गरिन्छ, यसले ED25519 डिजिटल हस्ताक्षर योजना र सार्वजनिक प्रमाणपत्र लग जानकारी (CT) को लागि लेखा समावेश गर्दछ। , प्रमाणपत्र पारदर्शिता)। MDChallengeDns01 निर्देशनले व्यक्तिगत डोमेनहरूको लागि सेटिङहरूको परिभाषालाई अनुमति दिन्छ।
• mod_proxy_uwsgi ले HTTP ब्याकएन्डबाट प्रतिक्रियाहरूको जाँच र पार्सिङलाई कडा पारेको छ।

स्रोत: opennet.ru